| Resolución | PS-00363-2021 |
| Firmado | 2022-01-25T00:00:00Z |
| Enlace | 📋 |
El Colegio Oficial de Farmacéuticos de Córdoba denunció una brecha de seguridad debido a un incendio en las instalaciones de OVH, que resultó en la pérdida de datos personales y destrucción de servidores. La investigación reveló que Josmar Inda Group SL, encargada del tratamiento de datos para el colegio, subcontrató servicios con OVH sin la autorización previa del colegio, vulnerando el artículo 28.2 del RGPD. Aunque se consideró una infracción grave, se decidió sancionar a Josmar Inda Group SL con un apercibimiento debido a la falta de intencionalidad y las medidas correctivas implementadas. Se le requirió a la empresa que solicite autorización al responsable del tratamiento en caso de recurrir a otro encargado.